Authentifizierung Archives - Page 2 of 3

LastPass hat Sicherheitslücke angeblich nur unzureichend gepatcht

Das hat deren Entdecker, der Sicherheitsforscher Sean Cassidy, am Wochenende in Washington demonstriert. Betroffen sind Nutzer, die ihren Passworttresor auch auf den Servern von LastPass abgelegt haben. Bei ihnen bestehe durch die Lück ...

Smartwatches mit Android Wear (Bild: Google)

Kaspersky Lab entwickelt Technik zum sicheren Bezahlen mit Wearables

Hierzu arbeitet es mit dem Schweizer Sicherheitsanbieter WiseKey zusammen. Letzterer integriert zwei Authentifizierungstechniken in die Lösung, bei denen es um das Implementieren digitaler Zertifikate geht. Kaspersky Lab steuert ein So ...

Firefox unterstützt SHA-1-Zertifikate vorerst wieder

Laut einem Blogbeitrag konnten einige Anwender durch das Sperren von SHA-1-Zertifikaten nicht mehr auf das Internet zugreifen. Dafür verantwortlich sind Sicherheitslösungen, die sich wie ein Man-in-the-Middle-Angreifer verhalten, indem ...

LastPass 4.0 bringt Notfallzugriffsfunktion

Mit der neuen Funktion lassen sich in dem Passwortmanager vertrauenswürdige Nutzer benennen, die im Notfall Zugriff auf den Passwort-Tresor haben. Ebenfalls neu in der aktuellen Version ist ein Sharing Center, mit dem Passwörter an ein ...

Kein Passwort mehr nötig: Google testet Authentifizierung mit Smartphone

Derzeit findet ein Test mit einer kleinen Gruppe von Nutzern statt. Nach der Eingabe der User-ID erfolgt der Zugang über eine App auf dem Smartphone. Ab wann das neue Verfahren allgemein verfügbar sein wird, ist nichts bekannt.

Google Chrome stellt Unterstützung für SHA-1-Zertifikate ein

Zunächst werden ab Januar keine neu ausgestellten SHA-1-Zertifikate mehr akzeptiert. Spätestens ab 1. Januar 2017 wird Chrome dann überhaupt keine SHA-1-Zertifikate mehr unterstützen.

Symantec will Passwörter in Firmen überflüssig machen

Stattdessen sollen in den nächsten zwölf Monaten Sicherheitsprodukte erhältlich sein, die vor allem biometrische Funktionen, aber auch dynamische Schlüssel oder Geolokalisierung zur Authentifizierung nutzen. So will Symantec etwa mit V ...

Amazon: Einige Anwender sollen ihr Passwort ändern

Neben einer entsprechenden E-Mail bekommen Nutzer auch eine Nachricht in ihrem Message Center. Laut Amazon wurden die Passwörter einiger Kunden angeblich unsachgemäß gespeichert und womöglich Dritten gegenüber preisgegeben. Allerdings ...

Google kann Behörden Fernzugriff auf Android-Smartphones ermöglichen

Auf Anordnung eines Gerichts kann Passwörter aus der Ferne zurücksetzen. Laut einem New Yorker Bezirksstaatsanwalt unterstützt Google dadurch Strafverfolger bei ihrer Arbeit. Die "Hintertür" jedoch nur für ältere Android-Versionen. Ist ...

Yahoo ermöglicht passwortloses Anmelden beim E-Mail-Konto

Zunächst müssen sich Nutzer mit ihrem Smartphone und der Yahoo-Mail-App für das Verfahren beim Anbieter registrieren. Danach erhalten sie bei jedem Anmeldeversuch eine Push-Nachricht auf das Gerät, mit der sie die Anmeldung auf einem a ...

SicherKMU: IT-Wissen für Entscheider(Bild: Shutterstock)

Schwachstelle bedrohte Webmail-Konten von 1&1, GMX und Web.de

Bis zu 1,7 Millionen Konten waren potenziell von der Lücke betroffen, wie Wired berichtet. Laut dem Portalbetreiber United Internet gab es jedoch keinen einzigen Fall, in dem das Leck tatsächlich ausgenutzt wurde. Außerdem ist es mittl ...

Sicherheitsexperten erbeuten Active-Directory-Zugangsdaten aus der Ferne

Dazu nutzten sie ein bereits seit 2001 bekanntes Sicherheitsleck aus. Sie erlaubte bislang allerdings nur den Datendiebstahl innerhalb eines Intranets. Nun ist es den Forschern aber gelungen, auch auf cloudbasierende Exchange- und Shar ...

samsung-fingerabdruckscanner (Bild: CNET/CBS Interactive).

Digitalisierte Fingerabdrücke auf Android-Smartphones nicht sicher

Eines der Verfahren erlaubte Spezialisten sogar das Sammeln von Fingerabdrücken in großem Umfang aus der Ferne. Von der Schwachstelle betroffen sind etwa das HTC One Max und das Samsung Galaxy S5. Ein Hacker benötigt nur System-Rechte ...

Mastercard erprobt Zahlungsbestätigung mit Gesichtserkennung

Die Kreditkartengesellschaft will in einem Pilotprojekt mit 500 Teilnehmern die Authentifizierung via Fingerabdruck oder Gesichtserkennung testen. Die Probanden müssen beim Selfie blinzeln, damit das System nicht durch ein davorgehalte ...

Neue SMS-Betrugsmasche hebelt Zwei-Faktor-Authentifizierung bei E-Mail-Diensten aus

Angegriffen werden Nutzer von E-Mail-Konten bei Gmail, Outlook.com (Hotmail) und Yahoo Mail. Die Angreifer machen sich die Passwort-Wiederherstellungsfunktion der Dienste zu Nutze. Erst fordern sie per E-Mail einen Verifizierungs-Code ...

neuer_personalausweis_foto (Bild: Bundesministerium des Innern)

Elektronischer Personalausweis: Online-Funktion kommt nicht an

Letztes Jahr machten einer GfK-Umfrage zufolge lediglich fünf Prozent der 35 Millionen Ausweisbesitzer von der Option Gebrauch, sich via eID im Netz zu identifizieren. Für digitale Behördengänge nutzten ihn jedoch immerhin 9,3 Prozent. ...

Mein Konto: Google zentralisiert Einstellungen zu Privatsphäre und Sicherheit

Die neue Website ""Mein Konto"" bietet eine Übersicht aller Google-Kontodaten und liefert zusätzliche Informationen zu den Einstellmöglichkeiten. Neu ist keien davon, allerdings waren sie bisher auf mehrere Sites verteilt. Auf einer eb ...